1.主要負(fù)責(zé)網(wǎng)絡(luò)系統(tǒng)、應(yīng)用程序及數(shù)據(jù)的安全測試工作。
2.執(zhí)行滲透測試、生存性測試等核心測試任務(wù)，深入挖掘網(wǎng)絡(luò)架構(gòu)、系統(tǒng)漏洞、應(yīng)用程序安全隱患，包括但不限于SQL注入、XSS、CSRF、權(quán)限繞過等常見安全問題。
3.對測試過程中發(fā)現(xiàn)的安全漏洞進(jìn)行分類、分級，詳細(xì)記錄漏洞細(xì)節(jié)、復(fù)現(xiàn)步驟及危害程度，撰寫專業(yè)的安全測試報告，并提供可落地的修復(fù)建議。
4.跟蹤漏洞修復(fù)進(jìn)度，對修復(fù)后的系統(tǒng)及應(yīng)用進(jìn)行回歸測試，確保漏洞得到有效解決，驗證修復(fù)方案的合理性和安全性。
5.負(fù)責(zé)第三方軟件測評項目。
6.完成領(lǐng)導(dǎo)安排的其他工作。

1.年齡在四十歲以內(nèi)。
2.本科及以上學(xué)歷；計算機科學(xué)與技術(shù)、網(wǎng)絡(luò)空間安全、信息安全、軟件工程等相關(guān)專業(yè)畢業(yè)。
3.具有3年及以上網(wǎng)絡(luò)安全測試相關(guān)工作經(jīng)驗，熟悉安全測試的完整流程，有大型企業(yè)網(wǎng)絡(luò)環(huán)境或復(fù)雜應(yīng)用系統(tǒng)安全測試經(jīng)驗者優(yōu)先。
4.具備扎實的計算機網(wǎng)絡(luò)、操作系統(tǒng)（Windows、Linux）、數(shù)據(jù)庫（MySQL、Oracle等）及編程語言（Python、Java、C/C++等）基礎(chǔ)知識。
5.具備獨立完成滲透測試、生存性測試項目的能力，有完整的安全測試項目實施案例，能夠清晰闡述項目背景、測試過程及成果。
6.精通滲透測試技術(shù)，熟練使用各類安全測試工具，如Metasploit、Nessus、BurpSuite、Nmap、AWVS、Sqlmap等，能夠獨立開展?jié)B透測試工作。
7.掌握生存性測試方法，具備設(shè)計復(fù)雜攻擊場景、模擬真實攻擊環(huán)境的能力，能夠?qū)ο到y(tǒng)在遭受持續(xù)攻擊時的穩(wěn)定性、可用性及數(shù)據(jù)安全性進(jìn)行有效評估。
8.熟悉常見的網(wǎng)絡(luò)安全協(xié)議（TCP/IP、HTTP/HTTPS等）及網(wǎng)絡(luò)架構(gòu)，了解防火墻、入侵檢測系統(tǒng)（IDS）、入侵防御系統(tǒng)（IPS）、WAF等安全設(shè)備的工作原理及配置方法。
9.具備一定的代碼審計能力，能夠?qū)eb應(yīng)用、移動應(yīng)用（iOS/Android）的源代碼或二進(jìn)制文件進(jìn)行安全審計，發(fā)現(xiàn)潛在的代碼級漏洞。
10.了解常見的安全合規(guī)標(biāo)準(zhǔn)，如等保2.0、ISO27001等，能夠結(jié)合合規(guī)要求開展安全測試工作。
11.持有至少一項網(wǎng)絡(luò)安全相關(guān)資質(zhì)證書。
12.具有強烈的責(zé)任心和敬業(yè)精神，對網(wǎng)絡(luò)安全工作有高度的熱情，能夠嚴(yán)謹(jǐn)對待每一項測試任務(wù)。
13.具備良好的溝通協(xié)調(diào)能力和團隊合作精神，能夠與開發(fā)、運維等不同部門人員高效協(xié)作，推動安全問題的解決。
14.具備優(yōu)秀的文檔撰寫能力，能夠清晰、準(zhǔn)確、專業(yè)地編寫測試計劃、測試報告等各類文檔。

簡歷中應(yīng)包括主要個人信息、教育經(jīng)歷、工作經(jīng)歷、期望待遇、個人近照等，發(fā)送郵件和附件均以“崗位名稱+姓名”命名，報名截止時間為2025年12月30日；